Protection intégrée dès le premier jour

Chez D2L, nous prenons très au sérieux la sécurité et la confidentialité. Nous agissons à titre de partenaire de confiance en accordant la priorité à la sécurité de nos clients ainsi qu’à la confidentialité, à la disponibilité et à l’intégrité de leurs données. Suivant une approche basée sur la confidentialité par la conception pour l’ensemble du cycle de vie du produit, notre processus est reconnu dans le monde entier et dispose de certifications qui valident la façon dont nous protégeons les données sensibles des apprenants et des institutions.

La confidentialité, la sécurité, la résilience et l’assurance basée sur les normes sont intégrées à D2L Brightspace dès le départ.

Développement et tests
Opérations et assistance
Amélioration continue

Premier SGA majeur

Premier SGA majeur à obtenir la certification ISO 27001.

Certification continue

Certification ISO 27001 continue depuis 2014, reflétant plus d’une décennie de maturité éprouvée du programme de sécurité.

Certification des partenaires

Première plateforme d’apprentissage à offrir une certification partenaire conjointe avec 1EdTech.

Portefeuille ISO

Portefeuille complet de certifications ISO couvrant la sécurité, les contrôles en nuage et la confidentialité.

Confidentialité dès la conception

Protection conçue dans chaque couche

La confidentialité et la sécurité sont intégrées à D2L Brightspace dès le début.

Les plateformes d’apprentissage contiennent des informations extrêmement personnelles sur les apprenants, les enseignants et les organisations. D2L adopte une approche basée sur la confidentialité par conception pour aider à protéger ces informations tout au long du cycle de vie de nos produits et services, du développement et des tests aux opérations, au soutien et à l’amélioration continue.

Normes mondiales

Sécurité éprouvée grâce à des normes mondiales

D2L maintient un programme de sécurité et de confidentialité rigoureux qui est régulièrement évalué par rapport aux normes mondiales reconnues. Ces certifications et évaluations offrent aux clients un moyen transparent d’évaluer la façon dont D2L gère la sécurité, la confidentialité, les contrôles en nuage et les obligations de protection des données.

Les clients et les prospects peuvent examiner les certifications et la documentation sur la sécurité disponibles de D2L, notamment ISO/IEC 27701, ISO/IEC 27001, ISO/IEC 27018, ISO/IEC 27017, les rapports SOC, CSA STAR, TX-RAMP et les ressources du tableau de bord Internet2 Cloud ici.

Pour plus d’informations sur la conformité par D2L aux lois sur la confidentialité des données, notamment le RGPD et le CCPA, veuillez consulter les ressources ici.

Mesures de protection par couches

Des protections en lesquelles vous pouvez avoir confiance

D2L utilise des garanties techniques, administratives et opérationnelles multicouches pour protéger D2L Brightspace et les données qui nous sont confiées. Celles-ci incluent des connexions sécurisées utilisant TLS, des sessions utilisateur uniques, la journalisation des transactions et des adresses IP d’origine, des délais de session configurables, des stratégies de mot de passe, la prise en charge de l’authentification déléguée, la séparation logique sécurisée des données client et les paramètres d’accès contrôlés par le client.

Ces garanties aident les organisations à gérer l’accès, à réduire l’exposition inutile et à respecter leurs propres obligations en matière de confidentialité et de sécurité.

Continuité et résilience

Conçu pour la continuité et la résilience

Protéger l’apprentissage signifie plus que protéger les dossiers. Cela signifie également aider les organisations à maintenir l’accès aux systèmes sur lesquels les apprenants, les enseignants et les administrateurs comptent chaque jour. D2L Brightspace est conçu avec des fonctionnalités de redondance, d’évolutivité et de reprise après sinistre pour prendre en charge la continuité du service et la reprise.

D2L stocke les données client dans des centres de données sécurisés et les reproduit via des liens sécurisés vers un centre de données de reprise après sinistre, ce qui contribue à la restauration du service D2L Brightspace en cas de besoin.

Qu’est-ce qui fait de D2L un leader de l’industrie en matière de sécurité?

FAQ

Comment D2L aide-t-il à protéger les données des étudiants et des établissements?

D2L utilise des garanties de confidentialité et de sécurité multicouches dans D2L Brightspace, notamment des connexions sécurisées, des contrôles de session, la journalisation, des paramètres d’accès configurables, la séparation logique des données, la formation des employés, les tests de sécurité et des audits tiers indépendants. D2L maintient également des certifications et des évaluations selon les normes reconnues de confidentialité, de sécurité et de contrôle infonuagique.

Qu’est-ce qui rend le programme de confidentialité de D2L vérifiable de manière indépendante?

D2L maintient des certifications et des évaluations, notamment ISO/IEC 27701, ISO/IEC 27001, ISO/IEC 27018, ISO/IEC 27017, des rapports SOC, CSA STAR, TX-RAMP et les ressources du tableau de bord Internet2 Cloud. Ceux-ci aident les clients à évaluer les contrôles et les pratiques de sécurité de D2L à l’aide de cadres reconnus.

Quel est le rôle de D2L dans la protection des données des clients?

Pour les utilisateurs de Brightspace en entreprise, l’organisation cliente agit généralement à titre de responsable du traitement des renseignements personnels, tandis que D2L agit à titre de sous-traitant. D2L traite les informations personnelles selon les instructions du responsable du traitement et aux fins du responsable du traitement, tout en fournissant des fonctionnalités de confidentialité et de sécurité configurables pour aider les clients à gérer l’accès et à protéger les données.

Comment D2L prend-il en charge la continuité et la récupération?

D2L Brightspace est conçu avec des fonctionnalités de redondance, d’évolutivité et de reprise après sinistre. Les données client sont stockées dans des centres de données sécurisés et répliquées via des liens sécurisés vers un centre de données de reprise après sinistre pour faciliter la restauration du service en cas d’événement catastrophique.

Vous avez un élément relatif à la sécurité dont vous aimeriez discuter avec l’équipe D2L?

Veuillez envoyer les informations à [email protected].